2026-11-04 · المصدر：InfoWorld
ثغرة اجتياز مسار بأقصى درجة خطورة في واجهة commits API لدى GitLab تتيح للمهاجمين سحب بيانات الاعتماد والأسرار، فيما تتصاعد الدعوات العاجلة لترقيع المنصة التي تستخدمها نصف شركات Fortune 100.
كشفت GitLab وأصلحت ثغرة CVE-2026-85706، وهي ثغرة بأقصى درجة خطورة تحصل على عشر كاملة من عشرة، وتشكّل الإفصاح الأمني الثاني للشركة خلال شهر واحد فقط. والثغرة مشكلة اجتياز مسار (path traversal) متجذرة في احتواء غير سليم وغياب إلزام المصادقة في واجهة commits API لمستودعات GitLab. وبحسب الشركة، يمكن للمهاجمين استغلالها في ظروف معينة لقراءة ملفات اعتباطية على خوادم GitLab المصابة، وكل ذلك عبر طلب HTTP واحد.
والانكشاف خطير عملياً لأن تلك الملفات تحمل اعتيادياً بيانات اعتماد وأسراراً وغيرها من البيانات الحساسة. وتؤثر الثغرة في كل من GitLab Community Edition (CE) وEnterprise Edition (EE)، وقد وصل الإصلاح بالفعل. والإرشاد الموجّه إلى العملاء الذين يشغّلون نسخاً مستضافة ذاتياً ومتاحة للعموم صريح: رقّعوا فوراً، أو أزيلوا الوصول العام. وعلى مستوى المؤسسات عموماً، النصيحة ألا تنتظر دورة الترقيع المعتادة.
ويتضاعف الإنذار بفعل امتداد GitLab الواسع. فمنصة DevSecOps هذه تستخدمها نحو 50% من شركات Fortune 100، ولديها أكثر من 50 مليون مستخدم مسجل بحسب التقديرات، ما يعني أن قدرة القراءة بطلب واحد على خوادم غير مرقّعة تتحول إلى انكشاف مؤسسي محتمل واسع بدلاً من خطر محدود.
وجادل Safayat Moahamad، المدير الاستشاري في Info-Tech Research Group، بأن الخطر الأعمق يكمن في ما يحيط بالمنصة. وأشار إلى أن «GitLab ليست مجرد مستودع شيفرة مصدرية»، موضحاً أنها في كثير من المؤسسات متصلة بخطوط أنابيب البناء وعمليات النشر وسير عمل أمن التطبيقات وأنظمة موثوقة أخرى. وقال إن الوصول غير المصرح به إلى ملفات الإعداد أو الأسرار أو بيانات الاعتماد على خادم GitLab قد «يخلق عواقب تتجاوز بكثير النسخة المتأثرة». ويحوّل هذا التأطير ترقيع خادم ويب اعتيادي إلى عملية تدقيق وتدوير بيانات اعتماد على مستوى المؤسسة بأكملها لكل منظمة تأخرت.
الوسوم: GitLab · Safayat Moahamad · CVE-2026-85706 · CI/CD Security · Path Traversal
萬安算交所 AIXX · AIXX · بورصة الحوسبة الموثقة · قاعة التداول